Datenschutz­erklärung

Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO

⚠ Firma, Anschrift, Vertretung

E-Mail für Datenschutzanfragen

⚠ z. B. datenschutz@nexus2.fashion

Datenschutzbeauftragte(r)

⚠ Nur nötig, wenn regelmässig mind. 20 Personen mit der Verarbeitung befasst sind

Nexus-2 bringt Modemarken mit Produktionsbetrieben und Designerinnen und Designern zusammen. Konten werden von uns angelegt und eingeladen; eine öffentliche Selbstregistrierung ist derzeit geschlossen. Die Plattform richtet sich an Unternehmen — verarbeitet werden deshalb überwiegend geschäftliche Kontaktdaten, die aber personenbezogen sind, sobald sie einer natürlichen Person zuzuordnen sind.

Konto und Identität. Für die Anmeldung betreiben wir eine eigene Keycloak-Installation. Dort liegen E-Mail-Adresse, Vor- und Nachname, ein Passwort-Hash (das Passwort selbst ist uns nicht bekannt), Rollen, Zeitpunkt der Kontoerstellung sowie offene Aktionen wie eine erzwungene Passwortänderung. Die Plattform speichert die Kennung des Kontos, um es dem jeweiligen Firmen-, Produzenten- oder Designerprofil zuzuordnen.

Stammdaten. Firmen- oder Studioname, Ansprechperson, E-Mail, Telefon, Anschrift, Land, Umsatzsteuer-Identifikationsnummer, Standardwährung und Steuersatz, Logo beziehungsweise Profil- und Titelbild.

Geschäftsdaten. Anfragen und Positionen, Ausschreibungen und Einladungen, Angebote, Kundenangebote, Aufträge samt Statusverlauf, Rechnungen, Designbriefings, Buchungen und deren Abrechnungsdaten, Bewertungen und Reklamationen.

Kommunikation und Dateien. Nachrichten und Kommentare innerhalb der Plattform, Benachrichtigungen sowie hochgeladene Dateien — etwa Tech Packs, Schnitte, Produktbilder, Lieferergebnisse und Belege zu Reklamationen.

Protokolle. Der Webserver protokolliert bei jedem Zugriff IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Innerhalb der Anwendung führen wir ein Änderungsprotokoll darüber, wer welche geschäftlich relevante Änderung vorgenommen hat. Zur Abwehr von Missbrauch hält die Anwendung IP-Adressen kurzzeitig im Arbeitsspeicher, um die Zahl der Anfragen pro Absender zu begrenzen; gespeichert wird das nicht.

Die meisten Daten gibst du selbst ein. Zwei Fälle sind anders und deshalb hier ausdrücklich genannt: Wird ein Firmen-, Produzenten- oder Designerprofil von uns angelegt und die Ansprechperson eingeladen, stammen Name, E-Mail-Adresse und Telefonnummer dieser Person aus der Geschäftsanbahnung mit dem Unternehmen — also nicht von der Person selbst (Art. 14 DSGVO). Und im Verlauf einer Zusammenarbeit tragen Gegenseiten Daten über dich ein, etwa eine Bewertung nach abgeschlossener Buchung oder eine Reklamation zu einem Auftrag.

Konto, Anmeldung, Rollen

Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Nutzungsverhältnisses

Anfragen, Angebote, Aufträge, Nachrichten

Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Abwicklung der Geschäftsbeziehung

Rechnungen und Buchhaltung

Art. 6 Abs. 1 lit. c DSGVO — handels- und steuerrechtliche Pflichten

Änderungsprotokoll, Missbrauchsabwehr, Protokolldateien

Art. 6 Abs. 1 lit. f DSGVO — Nachvollziehbarkeit und Sicherheit des Betriebs

KI-Assistent beim Onboarding

Art. 6 Abs. 1 lit. b und f DSGVO — freiwillige Hilfestellung beim Erfassen von Anfragen und Profilen

Gesetzlich vorgeschrieben ist die Bereitstellung nicht. Ohne die Angaben zu Konto und Firma lässt sich das Nutzungsverhältnis aber nicht durchführen: ohne E-Mail-Adresse kein Login, ohne Firmen- und Rechnungsdaten keine Angebote und keine Abrechnung. Wer diese Daten nicht bereitstellt, kann die Plattform nicht nutzen. Alles darüber hinaus — Logo, Portfolio, Telefonnummer, Beschreibungstexte — ist freiwillig und lässt sich jederzeit entfernen.

Die Plattform ist mandantengetrennt: Kundinnen und Kunden sehen ihre eigenen Anfragen, Angebote und Aufträge, Produktionsbetriebe die Ausschreibungen, zu denen sie eingeladen wurden, sowie ihre eigenen Angebote und Aufträge, Designerinnen und Designer ihre Buchungen und Briefings. Im Rahmen einer konkreten Zusammenarbeit werden die dafür nötigen Kontaktdaten und Unterlagen der jeweils anderen Seite sichtbar.

Wer die Plattform administriert, hat technisch Zugriff auf alle Daten — das ist für Betrieb, Vermittlung und Abrechnung nötig. In der Kundensicht auf ein Angebot bleiben Produzent und Marge ausgeblendet.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — betreibt die Server für die Anwendungsschnittstelle, die Datenbank, die hochgeladenen Dateien und die Anmeldung. Rechenzentren in der Europäischen Union, Auftragsverarbeitung nach Art. 28 DSGVO.

Vercel Inc. — liefert die Weboberfläche aus. Dabei fallen Verbindungsdaten einschliesslich IP-Adresse an. Der Anbieter sitzt in den Vereinigten Staaten; die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

Anthropic PBC — betreibt das Sprachmodell hinter dem Onboarding-Assistenten. Nutzt du den Assistenten, werden die von dir eingegebenen Gesprächsinhalte dorthin übermittelt und dort verarbeitet, um die Antwort zu erzeugen. Der Anbieter sitzt in den Vereinigten Staaten; Grundlage sind die Standardvertragsklauseln. Bitte gib im Assistenten keine personenbezogenen Daten Dritter ein, die dort nichts zu suchen haben. Die Nutzung des Assistenten ist freiwillig — jede Anfrage lässt sich auch ohne ihn erfassen.

Eine Kopie der Standardvertragsklauseln, auf die sich die Übermittlung in die Vereinigten Staaten stützt, stellen wir auf Anfrage zur Verfügung — schreib an die oben genannte Adresse für Datenschutzanfragen.

Behavise — analysiert, wie das Portal benutzt wird. Das Skript wird von behavise.com geladen und übermittelt dorthin Interaktionen innerhalb der Anwendung. Wir setzen es derzeit ohne Maskierung von Eingabefeldern ein; Inhalte, die du in Formulare eintippst, können damit erfasst werden.

Ein Zahlungsdienstleister ist nicht eingebunden: Rechnungen werden ausgestellt, die Zahlung läuft ausserhalb der Plattform. Werbedienste setzen wir nicht ein.

Wir setzen ausschliesslich technisch notwendige Cookies. Das sind das Sitzungs-Cookie der Anmeldung, ein Cookie zum Schutz vor Anfragefälschung, ein kurzlebiges Cookie für den Anmeldeablauf sowie die Sitzungs-Cookies des Anmeldedienstes. Sie sind für den Betrieb erforderlich, § 25 Abs. 2 TDDDG, und brauchen deshalb keine Einwilligung. Ein Einwilligungsbanner gibt es nicht, weil es nichts einzuwilligen gibt.

Konto- und Stammdaten speichern wir, solange das Nutzungsverhältnis besteht. Vorgänge — Anfragen, Angebote, Aufträge, Nachrichten, Dateien — bleiben erhalten, solange sie für die Zusammenarbeit oder zur Beweissicherung gebraucht werden. Rechnungen und die zugehörigen Belege unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB); sie werden vorher nicht gelöscht. Protokolldateien des Webservers werden turnusmässig überschrieben.

Eine automatische Löschung nach Ablauf einer Frist ist derzeit nicht eingerichtet: Löschungen nehmen wir auf Anfrage vor. Wende dich dafür an die oben genannte Adresse.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Ausserdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig ist die Behörde deines Aufenthaltsorts oder die des Verantwortlichen: ⚠ zuständige Aufsichtsbehörde nach Sitz eintragen

Eine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der KI-Assistent schlägt Formulierungen und Strukturen vor; Entscheidungen über Angebote, Vergaben und Preise treffen Menschen.

Die Verbindung zur Plattform ist durchgehend verschlüsselt. Passwörter liegen ausschliesslich als Hash im Anmeldedienst. Der Zugriff auf Daten ist an Rolle und Zugehörigkeit gebunden und wird bei jedem Aufruf serverseitig geprüft; Änderungen an geschäftlich relevanten Daten werden protokolliert. Trotzdem gilt: Eine Übertragung über das Internet kann nie vollständig gegen Zugriff Dritter geschützt werden.

Ändert sich die Plattform, ändert sich diese Erklärung mit. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand. Die Anbieterangaben stehen im Impressum.